WAFによる防御が有効な攻撃として、最も適切なものはどれか。

選択肢

• アDNSサーバに対するDNSキャッシュポイズニング
• イREST APIサービスに対するAPIの脆弱性を狙った攻撃
• ウSMTPサーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信
• エ電子メールサービスに対する電子メール爆弾

正解と解説

正解：イ REST APIサービスに対するAPIの脆弱性を狙った攻撃

WAF（Web Application Firewall）は、HTTP／HTTPSの通信内容を検査し、Webアプリケーション層を狙う攻撃を検出・遮断する。REST APIもHTTPで提供されるWebアプリケーションなので、その脆弱性を突く攻撃はWAFの防御対象になる。

選択肢ごとの解説

• アDNSキャッシュポイズニングはDNSのやり取りを狙う攻撃で、HTTPを検査するWAFの守備範囲外である。
• イ正解。REST APIはHTTPで提供されるため、その脆弱性を狙う攻撃をWAFで検査・遮断できる。
• ウSMTPの第三者中継を悪用したメール配信はメールサーバ側の設定の問題で、WAFでは防げない。
• エ大量のメールを送りつける電子メール爆弾はメールサービスへの攻撃であり、WAFの対象ではない。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15